通过VPN接口（CentOS + OpenPVN）将流量路由到服务器

Question

使用CentOS 7和OpenVPN，我希望能够将路由到通过openvpn连接的ip地址。我使用GCP进行了路由设置，可以ping通tun0接口10.8.0.1。

[root@vpn-2 yomateod]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.128.0.1      0.0.0.0         UG    100    0        0 eth0
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.128.0.1      0.0.0.0         255.255.255.255 UH    100    0        0 eth0
10.128.0.11     0.0.0.0         255.255.255.255 UH    100    0        0 eth0

我无法让10.8.0.0/24从（外部）流量路由到具有OpenVPN的其他连接的客户端。

任何提示/建议都将得到高度赞赏！

Answer 1

原来我只需要：

firewall-cmd --permanent --direct --passthrough ipv4 -I FORWARD -i tun0 -j ACCEPT

：D